Política de privacidad

Nosotros, Carrera Toys GmbH ("Carrera/nosotros"), nos complace que visite nuestro sitio web. En las siguientes disposiciones, le informamos sobre la naturaleza, el alcance y el propósito de la recopilación y el uso de sus datos personales en este sitio web, así como en el contexto de los servicios que ofrecemos.

Los datos personales son cualquier información relativa a una persona física identificada o identificable. Esto incluye, en particular, su nombre, dirección y dirección de correo electrónico.

Por favor, lea atentamente la Política de Privacidad antes de utilizar este sitio web. Nos reservamos el derecho de modificar partes de esta Política de privacidad a nuestra entera discreción y según lo exija la ley. Por lo tanto, consulte esta Política de privacidad periódicamente para ver si hay cambios.

1. Tratamiento de datos para permitir el uso del sitio web

Cada vez que accede al contenido de nuestro sitio web, los datos de conexión se transmiten a nuestro servidor web. Estos datos de conexión incluyen:

la dirección IP (dirección de protocolo de Internet) de los respectivos usuarios,
la fecha y hora de la solicitud,
la URL de referencia,
Números de dispositivo como UDID (identificador único de dispositivo) y números de dispositivo comparables, información del dispositivo (por ejemplo, tipo de dispositivo) y
el tipo/versión del navegador.

Estos datos de conexión no se utilizan para sacar conclusiones sobre la persona del usuario ni se combinan con datos de otras fuentes de datos, sino que se utilizan para proporcionar el sitio web. La base jurídica para el tratamiento de sus datos es el artículo 6, apartado 1, frase 1, letra f del RGPD. Después de 7 días como máximo, los datos se anonimizarán acortando la dirección IP a nivel de dominio.

2. Tratamiento de datos a petición

Por regla general, es posible utilizar nuestro sitio web sin proporcionar ningún dato personal. No está obligado a acceder a este sitio web ni a proporcionar ningún dato personal. Sin embargo, el suministro de datos personales es necesario, por ejemplo, para recibir boletines informativos o en el caso de registro. Si no nos proporciona datos personales para los fines que se enumeran a continuación, es posible que no pueda utilizar las funcionalidades de este sitio web ni ninguno de estos servicios.

2.1. Servicio comercial "Portal B2B"

Si se registra con nosotros como distribuidor y utiliza el servicio de distribuidor o el portal B2B de nuestro sitio web, procesaremos sus datos para este fin. Los detalles sobre el portal B2B se pueden encontrar en las instrucciones de nuestro portal en https://b2b.carrera-revell.com.

El tratamiento de sus datos personales se realiza sobre la base del artículo 6, apartado 1, frase 1, letra b del RGPD.

2.2. Boletín informativo

Si ha dado su consentimiento expreso, recibirá nuestro boletín. Para recibir nuestro boletín, basta con proporcionar su dirección de correo electrónico. El suministro de cualquier información personal adicional es voluntario, marcado en consecuencia (*) y sirve solo para personalizar el boletín informativo para usted.

Para suscribirse a nuestro boletín, utilizamos el llamado procedimiento de doble opt-in. Esto significa que después de su registro, le enviaremos un correo electrónico a la dirección de correo electrónico proporcionada, en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su registro dentro de las 24 horas, su información será bloqueada y eliminada automáticamente después de un mes.

El tratamiento de sus datos personales se basa en su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a del RGPD. No existe ninguna obligación legal o contractual de proporcionar los datos personales. La única consecuencia de no dar su consentimiento es que no recibirá un boletín informativo por correo electrónico. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Hay un enlace al final de cada boletín para ejercer su derecho de desistimiento. Alternativamente, puede revocar su consentimiento en cualquier momento, por ejemplo, enviando un correo electrónico a shop@carrera-toys.com.

Como parte de la suscripción a un boletín informativo, también almacenamos su dirección IP y la hora de registro para poder cumplir con nuestra obligación legal de documentación. En este caso, la base jurídica para el tratamiento de datos es el artículo 6, apartado 1, frase 1, letra c del RGPD.

2.3. Registro como cliente

Si desea registrarse con nosotros como cliente, recopilaremos la información obligatoria necesaria (nombre, país, dirección de correo electrónico, contraseña) de usted, que se marcará en consecuencia (*). El envío de cualquier información adicional sobre usted es voluntario.

No es necesario registrarse, pero le facilitará el proceso de pedido para futuros pedidos, ya que puede reutilizar los datos que ya ha guardado. Alternativamente, puede realizar un pedido como invitado. En este caso, a excepción de una contraseña, recopilaremos los mismos datos de usted que cuando se registró. Sin embargo, estos datos no se almacenan en una cuenta de cliente para usted, por lo que no tiene acceso a una cuenta de cliente.

Después del registro, el inicio de sesión se realiza ingresando su dirección de correo electrónico y contraseña. Asegúrese siempre de cerrar la sesión antes de salir del sitio web.

Cuando utilice una contraseña, tome las medidas de seguridad adecuadas. Por ejemplo, una contraseña debe tener al menos 8 caracteres y, si es posible, siempre debe consistir en una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. En este sentido, son problemáticas las contraseñas triviales como "ABC" o secuencias de teclado (por ejemplo, "qwert" o "asdfgh"), todo tipo de nombres (por ejemplo, de amigos, conocidos, colegas, familiares, mascotas), nombres de ciudades y edificios, personajes de dibujos animados, marcas de automóviles, matrículas, términos, fechas de nacimiento, números de teléfono, abreviaturas comunes, etc.

El tratamiento de sus datos personales se basa en su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a del RGPD. Tenga en cuenta que, en caso de revocación, los puntos de bonificación acumulados se perderán sin reemplazo.

Además, su dirección IP y la hora de registro serán almacenadas por nosotros como parte del registro. Esto es necesario para garantizar la seguridad de nuestros sistemas de tecnología de la información. En este caso, la base jurídica para el tratamiento de sus datos es el artículo 6, apartado 1, frase 1, letra f del RGPD.

2.4. Inicio de sesión

Si está registrado como cliente, puede acceder a su cuenta de cliente a través de la función de inicio de sesión en este sitio web. El inicio de sesión se realiza ingresando su dirección de correo electrónico y contraseña.

Los datos de inicio de sesión deben mantenerse estrictamente confidenciales. Si, a pesar de todo, se ha producido una divulgación, por ejemplo, para permitir el acceso a determinados datos por parte de terceros en caso de emergencia, la contraseña debe cambiarse inmediatamente. Para su propia protección, está prohibido reutilizar contraseñas que ya hayan sido utilizadas.

Además, almacenamos su dirección IP y la hora de acceso como parte de un inicio de sesión. Esto es necesario para garantizar la seguridad de nuestros sistemas de tecnología de la información.

También establecemos una cookie de sesión cada vez que inicia sesión. Esta cookie de sesión evita el cierre automático de la sesión durante el uso activo de la cuenta o de los servicios relacionados. Después de cerrar la sesión, la cookie de sesión se elimina automáticamente en unos minutos.

La base jurídica para el tratamiento de sus datos es el artículo 6, apartado 1, frase 1, letra f del RGPD y, en lo que respecta a su relación contractual, el artículo 6, apartado 1, frase 1, letras b y/o f del RGPD.

2.5. Lista de deseos

Si usted, como cliente (ver No. 2.4. f.) , puedes añadir productos individuales de la tienda a tu lista de deseos. Hasta que te des de baja, podrás acceder a esta lista de deseos y ver todos los productos que has añadido. En este caso, la base jurídica para el tratamiento de sus datos es el artículo 6, apartado 1, frase 1, letra f del RGPD. Cuando te des de baja como cliente, la lista de deseos se eliminará automáticamente.

2.6. Pedidos en la tienda

Cuando realiza un pedido con nosotros, procesamos los siguientes datos suyos:

Datos de registro de la cuenta de cliente o Sus datos de huésped,
Datos de compra (pedido/cesta de la compra),
Datos de pago (método de pago, datos de la cuenta y de la tarjeta de crédito, direcciones de facturación)

El tratamiento de sus datos personales se realiza sobre la base del artículo 6, apartado 1, frase 1, letra b del RGPD.

2.7. Concursos

Si desea participar en un concurso ofrecido por nosotros a través del sitio web, primero debe crear una cuenta. El suministro de sus datos es necesario para la realización del concurso. Una vez finalizado el concurso, estos datos o la cuenta se eliminarán, siempre que no existan obligaciones legales de conservación.

3. Tratamiento de datos para el diseño del sitio web y el seguimiento en función de las necesidades

Con el fin de que el uso de nuestro sitio web sea lo más agradable posible para usted, utilizamos los llamados sistemas de seguimiento web. Para ello se suelen utilizar cookies, es decir, pequeños archivos de texto que un servidor web envía a su navegador y se almacena en el disco duro de su ordenador. Esto nos permite reconocer el dispositivo que está utilizando cuando utiliza nuestra tienda. De esta manera, es posible que determinemos, por ejemplo, si ha iniciado sesión, tiene un carrito de compras activo y cuál es el contenido del carrito de compras. Las cookies de sesión utilizadas para el uso de la tienda se eliminan una vez finalizada la sesión del navegador. Otras cookies permanecen en su dispositivo y nos permiten reconocer su dispositivo en su próxima visita.

La mayoría de los navegadores están configurados para aceptar cookies automáticamente. Puede desactivar el almacenamiento de cookies en su navegador y tener la opción de eliminarlas de su disco duro en cualquier momento. Sin embargo, también puede utilizar su navegador para evitar la instalación de ciertas cookies (por ejemplo, cookies de terceros), por ejemplo, si desea evitar el seguimiento web. Puede encontrar más información al respecto en la función de ayuda de su navegador.

También nos gustaría señalar que también puede instalar un complemento en su navegador para proteger su privacidad, que ofrece la posibilidad de evitar el seguimiento, por ejemplo, AdBlock, Ghostery o NoScript (tenga en cuenta la política de privacidad del proveedor de complementos respectivo).

Por último, nos gustaría señalar que si se desactivan las cookies, es posible que no sea posible utilizar todas las funciones de este sitio web en toda su extensión. Tenga en cuenta también que es posible que la desactivación deba realizarse para cada navegador y para cada dispositivo.

Los detalles de las cookies utilizadas en el sitio web se pueden encontrar en el banner de cookies, así como en las siguientes disposiciones. La base legal para el tratamiento de sus datos es la siguiente, en la medida en que se establece en las siguientes disposiciones del núm. 4.1. y siguientes, del art. 6, párr. 1, frase 1, letra f del RGPD. Nuestro interés legítimo radica en el diseño del sitio web basado en las necesidades.

3.1 Consentimiento de cookies con Cookiebot

Para poder administrar su consentimiento para el uso de herramientas de seguimiento, utilizamos la tecnología de consentimiento de cookies "Cookiebot". El proveedor de esta tecnología es Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca, sitio web: https://www.cookiebot.com/de/ ("Usercentrics"). En este contexto, además de los datos de conexión, se transmitirá a Usercentrics la concesión o el rechazo de su consentimiento o la revocación del consentimiento. Para poder realizar la asignación adecuada, Usercentrics también coloca una cookie en su navegador.

Cookiebot se utiliza para obtener los consentimientos legalmente requeridos para el uso de cookies. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c del RGPD.

3.2. Google Analytics Universal

Nuestro sitio web utiliza la herramienta de seguimiento "Google Analytics". Este es un servicio prestado por Google Ireland Limited, una empresa constituida y operada bajo las leyes de Irlanda con domicilio social en Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Esta herramienta de seguimiento nos ayuda a hacer que el sitio web sea más interesante para usted y a mejorar la experiencia del usuario. En este caso, los datos sobre el uso de nuestro sitio web se almacenan en perfiles de usuario seudónimos. Las cookies también se pueden utilizar para este propósito. Además, los datos de diferentes dispositivos, sesiones e interacciones se pueden vincular a un llamado "ID de usuario". La información generada generalmente se transmite a un servidor de Google en los EE. UU. y se almacena allí. Nos gustaría señalar que Google Analytics se ha ampliado para incluir la función "anonymizeIp" en nuestro sitio web. Como resultado, Google acortará primero su dirección IP dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo y solo luego se transmitirá a un servidor de Google en los EE. UU.

El acortamiento de la dirección IP es una medida adicional de acuerdo con el artículo 25, apartado 1, del RGPD para la protección de los usuarios, pero no implica que el tratamiento completo de los datos se lleve a cabo de forma anónima. Por ejemplo, cuando se utiliza Google Analytics, además de la dirección IP, también se recopilan otros datos de uso, que deben evaluarse como datos personales, como las características de identificación de los usuarios individuales, que también permiten un enlace a una cuenta de Google existente, por ejemplo.

En nuestro nombre, Google utilizará la información recibida para evaluar su uso de nuestro sitio web, para compilar informes sobre la actividad del sitio web y para proporcionarnos otros servicios relacionados con la actividad del sitio web y el uso de Internet. Los perfiles de usuario seudonimizados no se combinarán con datos personales sobre el portador del seudónimo sin un consentimiento por separado.

Para obtener más información sobre Google Analytics, consulte:

https://support.google.com/analytics/answer/2790010?hl=de

Tenga en cuenta que Google también tiene acceso independiente a sus datos recopilados a través de Google Analytics y también puede utilizar estos datos para sus propios fines. Por ejemplo, Google puede combinar estos datos con otros datos sobre usted, como el historial de búsqueda, la cuenta personal, los datos de uso de otros dispositivos y cualquier otro dato que Google tenga sobre usted.

La base jurídica para el uso de Google Analytics es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que Google es una empresa de los Estados Unidos. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Las nuevas cláusulas tipo de protección de datos de la UE se han acordado como salvaguardias adecuadas para garantizar un nivel adecuado de protección de las transferencias de datos.

3.3 Google Analytics 4

De forma predeterminada, Google proporciona la anonimización automática de las direcciones IP de los usuarios tan pronto como se recopilan los datos de los usuarios. Además, Google no registra ni almacena las direcciones IP. Sin embargo, el acortamiento de las direcciones IP no significa que el tratamiento completo de los datos se lleve a cabo de forma anónima. Por ejemplo, cuando se utiliza Google Analytics, se recopilan datos de uso que deben evaluarse como datos personales, como las funciones de identificación de usuarios individuales, que también permiten un enlace a una cuenta de Google existente, por ejemplo.

En nuestro nombre, Google utilizará la información obtenida a través de Google Analytics para evaluar su uso de nuestro sitio web, para compilar informes sobre la actividad del sitio web y para proporcionarnos otros servicios relacionados con la actividad del sitio web y el uso de Internet. Los perfiles de usuario seudonimizados no se combinarán con datos personales sobre el portador del seudónimo sin un consentimiento por separado.

Para obtener más información sobre Google Analytics, consulte:

https://support.google.com/analytics/answer/12017362

3.4. YouTube

Nuestro sitio web utiliza complementos de YouTube, que es operado por Google. Si visita uno de nuestros sitios web equipados con un complemento de YouTube y hace clic activamente en el campo correspondiente, se establece una conexión con los servidores de YouTube. Al hacerlo, el servidor de YouTube es informado de cuáles de nuestros sitios web ha visitado. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asigne su comportamiento de navegación directamente a su perfil personal. Puedes evitarlo cerrando sesión en tu cuenta de YouTube.

La base jurídica para el uso de YouTube es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que el proveedor es una empresa de EE. UU. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Si aún desea dar su consentimiento para el uso de esta herramienta, puede seleccionarlo a través del banner de cookies.

Puede encontrar más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de YouTube en: https://www.google.de/intl/de/policies/privacy.

3.5. Administrador de etiquetas de Google

Utilizamos el Google Tag Manager "GTM". A través de este servicio de Google, las etiquetas de sitios web se pueden administrar a través de una interfaz. Sin embargo, el GTM solo implementa etiquetas. En este sentido, no se utilizan cookies. El GTM solo activa otras etiquetas, que a su vez pueden recopilar datos, pero el GTM no accede a esos datos. Los datos se evalúan exclusivamente en la herramienta respectiva (consulte las herramientas enumeradas en la sección 4 para obtener más detalles). Sin embargo, el GTM recopila su dirección IP, así como los identificadores en línea (incluidos los identificadores de cookies), que también pueden transmitirse a Google en los Estados Unidos. Se puede encontrar información adicional sobre el GTM en https://support.google.com/tagmanager/answer/6102821?hl=de

La base jurídica para el uso de GTM es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que el proveedor es una empresa de EE. UU. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Las nuevas cláusulas tipo de protección de datos de la UE se han acordado como salvaguardias adecuadas para garantizar un nivel adecuado de protección de las transferencias de datos.

3.6. Validación de direcciones

Para reducir los errores de entrega, utilizamos la API de validación de direcciones Address de Google. La API de validación de direcciones se puede utilizar para determinar si una dirección introducida apunta a una ubicación real o contiene algún error. Para ello, su dirección IP y el contenido que haya introducido en el campo de dirección se transmitirán a Google. Si, por ejemplo, la dirección introducida está incompleta, se realiza una recomendación de corrección a través de la API de validación de direcciones, que puede aceptar. Alternativamente, se le pedirá que corrija la dirección que ingresó.

La base jurídica para el uso de la API de validación de direcciones es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que el proveedor es una empresa de EE. UU. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Las nuevas cláusulas tipo de protección de datos de la UE se han acordado como salvaguardias adecuadas para garantizar un nivel adecuado de protección de las transferencias de datos.

3.7. AWIN

Hemos integrado "AWIN" en nuestro sitio web. AWIN es un software de marketing de afiliación proporcionado por AWIN AG, Eichhornstraße 3, 10785 Berlín, Alemania. AWIN permite a los proveedores registrados ("Anunciantes") anunciar sus productos y servicios en línea a través de programas. Con este fin, las personas registradas en AWIN (los denominados "editores") ponen a disposición de los "anunciantes" sus espacios publicitarios, como los sitios web. Estamos registrados en AWIN como "editor", es decir, proporcionamos a los "anunciantes" espacios publicitarios (a través de enlaces) en nuestro sitio web.

Como parte de sus servicios de seguimiento, AWIN almacena cookies en los dispositivos finales de los usuarios que visitan o utilizan sitios web u otras ofertas en línea de anunciantes (por ejemplo, al realizar un pedido en línea) para documentar transacciones. Estas cookies se utilizan con la única finalidad de atribuir correctamente el éxito de un soporte publicitario y la correspondiente facturación dentro de la red. En las cookies de seguimiento de AWIN, se almacena una secuencia individual de dígitos, que no se pueden asignar al usuario individual, que documenta el programa de afiliados de un anunciante, el editor y la hora de la acción del usuario (clic o vista). Al hacerlo, AWIN también recopila información sobre el dispositivo desde el que se realiza una acción, por ejemplo, el sistema operativo y el navegador.

La base jurídica para el uso de AWIN es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies.

Para obtener más información sobre el uso de los datos por parte de AWIN, consulte la política de privacidad de la empresa: https://www.awin.com/de/rechtliches

3.8. Country.is

Para poder redirigir al usuario a la tienda web que más le convenga (por ejemplo, la tienda web de EE. UU.), utilizamos la llamada geolocalización de "Country.is". Country.is es una API de geolocalización de código abierto que determina el país de un usuario (y nada más) en función de su dirección IP. La geolocalización basada en IP es la asignación de una dirección IP o una dirección MAC a la ubicación geográfica real de una computadora o dispositivo móvil conectado a Internet. La geolocalización es el proceso de mapear direcciones IP a países, regiones (ciudades), latitud/longitud, ISP y nombre de dominio, entre otros. Sobre esta base, el usuario es redirigido automáticamente a la tienda web que sea adecuada para él.

3.9. Red de entrega de contenido de Azure

En nuestro sitio web utilizamos "Azur Content Delivery Network" de Microsoft, un servicio de Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Con Azur Content Delivery Network , podemos reducir los tiempos de carga y mejorar el rendimiento del contenido de nuestro sitio web de gran ancho de banda distribuyendo las solicitudes de los usuarios y sirviéndolas directamente desde los servidores de Microsoft. Cuando accede al contenido del sitio web, se conecta a los servidores de Microsoft, a través de los cuales se transmite su dirección IP y, en su caso, los datos del navegador, como su agente de usuario, pero también la hora y la fecha de su visita al sitio web. Estos datos se procesarán exclusivamente para los fines mencionados anteriormente y para mantener la seguridad y funcionalidad de Azur Content Delivery Network. El período de almacenamiento específico de los datos procesados no puede ser influenciado por nosotros, sino que es especificado por Microsoft. Se puede encontrar información adicional en: https://azure.microsoft.com/de-de/support/legal/.

La base jurídica para el uso de Azur Content Delivery Network es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que el proveedor es una empresa de EE. UU. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Las nuevas cláusulas tipo de protección de datos de la UE se han acordado como salvaguardias adecuadas para garantizar un nivel adecuado de protección de las transferencias de datos.

3.10. Findológica

En nuestro sitio web, utilizamos el servicio de Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzburgo ("Findologic") para proporcionar una función de búsqueda para nuestros artículos, así como para la navegación. Para el servicio mencionado se utilizan cookies y se transmiten diversos datos a Findologic. Esto incluye, en particular, la dirección IP y los datos del navegador de los usuarios, así como los datos de comportamiento relacionados resultantes de las consultas de búsqueda. Esto nos permite, por un lado, optimizar la experiencia de compra de nuestros usuarios y, por otro, entender mejor qué productos les interesan más a nuestros usuarios. Para obtener más información sobre la política de privacidad de Findologic, visite: https://findologic.com/datenschutz/

La base jurídica para el uso de Findologic es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies.

3.11. Píxel de Facebook

En el caso del denominado "píxel de Meta", se integra un píxel de Meta invisible en nuestro sitio web, que es utilizado por Meta Platforms Ireland Limited (anteriormente Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta») para analizar el comportamiento en línea de cada visitante del sitio web. El píxel de Meta permite transmitir datos de los clientes, como nombre, apellidos, dirección de correo electrónico, etc., a Facebook y enriquecerlos con los datos de seguimiento existentes. Por ejemplo, es posible recopilar datos de usuarios que no son de Facebook o registrar a los usuarios que no han iniciado sesión en Facebook mientras visitan un sitio web. Como resultado, los visitantes del sitio web son rastreados a través de Meta, lo que evita deliberadamente el almacenamiento de cookies de terceros. Por ejemplo, si añades un vehículo a tu cesta de la compra y cancelas el proceso de compra, Meta recibirá esta información. A continuación, tenemos la oportunidad de dirigirnos a usted con un anuncio en Facebook. Sin embargo, también es posible utilizar el píxel de Meta para adquirir nuevos clientes de forma específica y para dirigirse a nuevas personas similares a los visitantes del sitio web.

Además de nosotros, Meta también es responsable del procesamiento de datos. El procesamiento de los datos por parte de Meta se lleva a cabo de acuerdo con la Política de uso de datos de Meta. Para obtener más información, consulta la política de uso de datos de Meta . Para obtener información específica y detalles sobre el píxel de Meta y cómo funciona, consulta la sección de ayuda de Meta.

En este sentido, somos responsables conjuntamente con Meta del tratamiento de sus datos personales en el sentido del artículo 26 del RGPD. En este caso, puede hacer valer sus derechos (consulte la Sección 11) contra nosotros, así como contra Meta. Sin embargo, Meta sirve como primer puerto de escala. Hemos firmado un acuerdo de corresponsabilidad con Meta para el tratamiento de datos personales. Estos se pueden ver en el siguiente enlace: https://www.facebook.com/legal/controller_addendum.

La base jurídica para el uso del Meta-Pixel es su consentimiento, basado en el artículo 25, apartado 1, frase 1 de la TTDSG para el almacenamiento y el acceso a la información en equipos terminales, así como en el artículo 6, apartado 1, frase 1, letra a del RGPD para el tratamiento posterior de sus datos. Usted da su consentimiento a través de nuestro banner de cookies. Tenga en cuenta que Meta es una empresa de los Estados Unidos. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. En el caso de que los datos se transfieran a Meta Platforms Inc. en los EE. UU., las nuevas cláusulas estándar de protección de datos se han acordado entre Meta Platforms Ireland Limited y Meta Platforms Inc.

3.12 Vimeo

Este sitio web utiliza plugins del portal de vídeos Vimeo. El proveedor es Vimeo Inc., 555 West 18th Street, Nueva York, Nueva York 10011, EE. UU.

Cuando visita una de nuestras páginas equipadas con videos de Vimeo, se establece una conexión con los servidores de Vimeo. Al hacerlo, el servidor de Vimeo es informado de cuál de nuestras páginas ha visitado. Además, Vimeo obtiene su dirección IP. Sin embargo, hemos configurado Vimeo para que Vimeo no rastree su actividad de usuario y no establezca cookies.

El uso de Vimeo es en interés de una presentación atractiva de nuestras ofertas en línea. Se trata de un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD; El consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales estándar de la Comisión de la UE y, según Vimeo, en "intereses comerciales legítimos". Los detalles se pueden encontrar aquí: https://vimeo.com/privacy.

Para obtener más información sobre el tratamiento de los datos de los usuarios, consulte la política de privacidad de Vimeo en: https://vimeo.com/privacy.

4. Enlaces a otros sitios web

Nuestro sitio web contiene enlaces a otros sitios web como el sitio web de Carrera Club o a redes sociales (Facebook, YouTube, Instagram). Estos sitios web son operados en parte por nosotros y en parte por terceros. Si sigue los enlaces, la información puede ser transmitida a estos terceros en este último caso. El propósito y el alcance de la recopilación de datos por parte de sitios web de terceros, así como el procesamiento y uso posterior de sus datos allí, así como sus derechos al respecto y las opciones de configuración para proteger su privacidad, se pueden encontrar en los respectivos avisos de protección de datos de los operadores.

5. Transferencia de datos

Solo transmitimos sus datos personales a terceros u otros destinatarios si es necesario para la prestación de servicios, si usted ha dado su consentimiento, si existe una obligación legal o si la transferencia de datos está permitida sobre la base de otra base legal. Los datos se transmiten, por ejemplo, al respectivo proveedor de servicios de pago o envío, a los proveedores de servicios para la prestación de servicios de marketing (por ejemplo, marketing por correo electrónico), a los proveedores de servicios técnicos o, en el caso de una transacción corporativa, a las partes interesadas/compradores, etc. En la medida en que sea necesario, hemos celebrado acuerdos con los destinatarios de sus datos sobre el procesamiento de pedidos de acuerdo con el artículo 28 del RGPD.

Además, tenga en cuenta la política de privacidad separada de los métodos de pago .

Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISA: www.visaeurope.com

MasterCard: https://www.mastercard.de/de-de.html

Franja: https://stripe.com/de/privacy

6. Presencia en las redes sociales

6.1. Tratamiento de datos por parte de Carrera y base jurídica

Nuestra presencia en las redes sociales (Facebook, Twitter, YouTube, LinkedIn, Xing e Instagram) sirve para informarle sobre Carrera y Revell, así como sobre nuestros nuevos desarrollos, servicios y productos. Dependiendo de la oferta de los respectivos proveedores, usted tiene, por ejemplo, la oportunidad de diferentes interacciones (comentarios, recomendaciones, etc.), por ejemplo, en relación con nuestra presencia en las redes sociales. La interacción con el usuario es un criterio importante para nosotros a la hora de llevar a cabo un marketing dirigido. Por ejemplo, podemos determinar qué publicaciones se prefieren leer. Por lo tanto, también utilizamos las estadísticas determinadas por los proveedores para nuestros propios fines. En la medida en que procesemos datos personales de los usuarios, la base legal para ello es el artículo 6, apartado 1, frase 1, letra f del RGPD. En este caso, nuestro interés legítimo consiste, en particular, en proporcionar información / publicidad dirigida. Los proveedores le informarán por separado sobre la base legal sobre la que los proveedores procesan sus datos para sus propios fines.

6.2. Responsabilidad compartida

En casos individuales, somos responsables conjuntamente con los proveedores de redes sociales del tratamiento de sus datos personales. En este caso, puede hacer valer sus derechos (véase el apartado 11) tanto contra nosotros como contra el proveedor de la red social. Sin embargo, el primer punto de contacto es el proveedor de redes sociales.

Hemos firmado un acuerdo de corresponsabilidad con Meta (anteriormente Facebook) para el tratamiento de datos personales. Esto se aplica al tratamiento de los denominados "datos de información". Se trata de estadísticas de la página, en particular sobre las interacciones de los usuarios de Facebook. Los detalles de los datos de Insights se pueden encontrar aquí. Nuestro acuerdo con Meta se puede ver en el siguiente enlace .

Ten en cuenta que Meta también procesa tus datos fuera de la UE o el EEE. Según una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia.

Con respecto al período de almacenamiento de los datos procesados por nosotros para nuestros propios fines, nos remitimos a nuestras explicaciones en el nº. 9. En todos los demás aspectos, consulte la política de privacidad del proveedor de redes sociales respectivo.

7. Transferencia de datos a países fuera de la UE

En la medida en que sea necesario para nuestros fines, también transferiremos sus datos a destinatarios fuera de la UE si ha dado su consentimiento, si existe una obligación legal o si la transferencia de datos está permitida sobre la base de otra base legal. De esta manera, sus datos también se transmitirán a destinatarios con sede en los EE. UU. como parte del procesamiento de datos. Sin embargo, tenga en cuenta que, según una sentencia reciente del Tribunal de Justicia de la Unión Europea (TJUE), no existe un nivel adecuado de protección de datos en los EE. UU. y, por lo tanto, existe un riesgo para la protección de sus datos. Por ejemplo, bajo ciertas condiciones, sus datos pueden ser procesados por las autoridades de los EE. UU. con fines de control y vigilancia. Por cierto, nos gustaría referirnos al artículo 49 del RGPD en lo que respecta a la base jurídica para la transferencia de datos. En el futuro se garantizará un nivel adecuado de protección de datos mediante la celebración de las nuevas cláusulas tipo de protección de datos de la UE.

8. Duración de la conservación de los datos personales / Criterios para determinar la duración

En principio, conservaremos sus datos personales durante el tiempo que sea necesario para los fines del tratamiento antes mencionados, mientras no existan razones imperiosas dignas de protección por parte de Carrera en caso de oposición o mientras no exista otra base jurídica para el tratamiento de datos en caso de revocación.

Sin embargo, en ciertos casos, por ejemplo, si existe una obligación legal de conservarlos, sus datos personales no se eliminarán de inmediato, sino que se bloquearán primero.

9. Medidas de seguridad para proteger sus datos personales

Protegemos sus datos contra el acceso no autorizado, la pérdida o la destrucción mediante medidas técnicas y organizativas. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con los desarrollos tecnológicos. Nuestros empleados y todas las personas involucradas en el procesamiento de datos están obligados a cumplir con las leyes relacionadas con la protección de datos y a manejar los datos personales de manera confidencial. Nuestros empleados están formados en consecuencia.

Para proteger los datos personales de nuestros usuarios, utilizamos un método seguro de transmisión en línea llamado transmisión "Secure Socket Layer" (SSL). Esto se puede reconocer por el hecho de que http:// se muestra una "s" ("https://") o un símbolo de candado cerrado verde en el componente de dirección. Al hacer clic en el icono, obtendrá información sobre el certificado SSL que está utilizando. La visualización del icono depende de la versión del navegador que esté utilizando. El cifrado SSL garantiza la transmisión encriptada y completa de sus datos.

10. Sus derechos

En el marco de los requisitos legales, generalmente tiene derecho a lo siguiente de Carrera:

confirmación de si sus datos personales están siendo tratados por Carrera,
información sobre estos datos y las circunstancias del tratamiento,
rectificación si estos datos son incorrectos,
supresión, en la medida en que no exista justificación para el tratamiento y no haya obligación de conservarlo (por más tiempo),
la limitación del tratamiento en casos especiales especificados por la ley,
Objeción en el caso del tratamiento de datos sobre la base del art. 6, apartado 1, frase 1, letra f) del RGPD y
Transmisión de sus datos personales, en la medida en que los haya proporcionado, a usted o a un tercero en un formato estructurado, de uso común y legible por máquina.

En la medida en que el tratamiento de sus datos personales se base en su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento, con la consecuencia de que el tratamiento de sus datos personales será inadmisible en el futuro. Sin embargo, esto no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.

Envíe su solicitud específica por escrito o por correo electrónico a nuestro responsable de protección de datos, identificándose claramente:

krupna LEGAL

Dr. Karsten Krupna
Tocadiscos 7
20354 Hamburgo

Correo electrónico: datenschutz@carrera-toys.com

En la medida en que procesemos sus datos con terceros bajo responsabilidad conjunta en el sentido del artículo 26 del RGPD, el tercero es el responsable central de ejercer todos los derechos de los interesados. Sin embargo, usted es libre de hacer valer sus derechos frente a nosotros.

Por último, nos gustaría llamar su atención sobre su derecho a presentar una reclamación ante la autoridad de control (Autoridad de Protección de Datos de Austria, Barichgasse 40-42, 1030 Viena, dsb@dsb.gv.at).

11. No hay decisión individual automatizada

No utilizamos sus datos personales para tomar decisiones individuales automatizadas.

12. Cambios en la Política de Privacidad

Nuevos requisitos legales, decisiones comerciales o desarrollos técnicos pueden requerir cambios en nuestra política de privacidad. La política de privacidad se modificará en consecuencia. Siempre puede encontrar la última versión en nuestro sitio web.

Última actualización: 21.06.2023